O que significa classificação de dados
A classificação de dados atribui um rótulo ou categoria às informações com base em quão sensíveis elas são e no dano que a divulgação causaria. Um esquema de classificação define um conjunto pequeno de níveis, e todo documento, mensagem ou conjunto de dados deve receber um deles. O esquema separa principalmente os dados sensíveis, pois é sobre eles que valem as regras mais rígidas de tratamento.
O rótulo define então o tratamento: quem pode acessar os dados, onde podem ser armazenados, quais canais podem transportá-los e com que rapidez uma perda deve ser tratada. A classificação é a decisão, enquanto a rotulagem de dados é o ato de registrar essa decisão no arquivo ou na mensagem.
Esquemas governamentais e corporativos
Dois tipos de esquema predominam. Eles diferem principalmente em quem define as regras.
Os esquemas corporativos adaptam a mesma ideia ao negócio. O objetivo é a proporcionalidade: controles caros, como criptografia, compartilhamento restrito e aplicação de DLP, concentram-se na pequena parte dos dados que é realmente sensível.
| Esquema | Níveis típicos | Definido por |
|---|---|---|
| Governamental e militar | Ultrassecreto, Secreto, Confidencial; abaixo deles, Não classificado | Lei ou regulamento (formal, obrigatório) |
| Corporativo | Público, Interno, Confidencial, Restrito | Política interna de tratamento de dados |
Como os rótulos são atribuídos
Um rótulo pode chegar a um documento de quatro maneiras.
- Classificação manual: o autor ou o responsável pelos dados escolhe um rótulo ao criar um documento ou e-mail, muitas vezes por meio de um complemento de rotulagem.
- Análise automática de conteúdo: ferramentas examinam palavras-chave, padrões e impressões digitais dos documentos e então aplicam ou sugerem um rótulo.
- Classificação padrão: rótulo de base aplicado quando nada mais específico é conhecido.
- Herança: um documento derivado ou anexo assume o rótulo mais alto entre suas fontes.
Por que a classificação importa para a proteção de dados
A classificação torna a política de segurança sensível aos dados. Uma regra como “bloquear documentos Confidenciais em armazenamento pessoal na nuvem” só funciona se os documentos tiverem rótulos. Os sistemas de prevenção contra perda de dados podem então usar o rótulo diretamente como condição da política, em vez de inferir a sensibilidade apenas pelo conteúdo.
A classificação também apoia a proteção proporcional e a responsabilização em estruturas como a LGPD e a ISO/IEC 27001, porque permite demonstrar que as salvaguardas correspondem à sensibilidade.
O que mostra o console
No Anexet DLP, o rótulo se torna condição de uma regra de bloqueio. A aba Sensitivity labels reconhece um rótulo atribuído antes, enquanto os tesauros em Objects of analysis captam conteúdo que nunca recebeu rótulo. Uma única regra pode combinar uma condição de rótulo com condições de texto unidas por AND, então os dois sinais precisam coincidir.
1 / 2
Quem decide e quem aplica os rótulos
A classificação só funciona quando as pessoas com funções diferentes conhecem a sua parte. Os papéis abaixo são típicos, e os nomes variam de uma organização para outra.
| Papel | Responsável por | Escopo de acesso |
|---|---|---|
| Responsável pelos dadosChefe da unidade de negócio | Decisões de classificação | Total |
| Custodiante dos dadosAdministrador de TI | Armazenamento, cópias de segurança e configurações de aplicação | Somente técnico |
| Usuário dos dadosColaborador | Rótulos nos arquivos que cria | Arquivos próprios |
Um programa que funciona
A maior parte dos dados de uma organização é não estruturada e nunca recebe rótulo. Os rótulos costumam ser aplicados de forma inconsistente, em excesso “por precaução” ou se perdem quando o conteúdo é copiado para outro formato. Programas viáveis se apoiam em quatro práticas:
- 1
Poucos níveis, bem definidos
Um esquema enxuto, em que cada nível é explícito, para que o usuário escolha sem adivinhar.
- 2
Fluxo de rotulagem simples
Uma etapa que o usuário consegue seguir em segundos, dentro das ferramentas que já usa.
- 3
Apoio automatizado
Ferramentas que ajudam a aplicar ou sugerir rótulos, deixando a escolha final a uma pessoa nos casos duvidosos.
- 4
Aplicação sem rótulo
Políticas que continuam funcionando quando o rótulo está ausente, com a detecção de conteúdo como alternativa.
Por onde começar
Comece pelos dados cujo vazamento causaria mais dano e, depois, pelos canais que eles realmente usam. Políticas escritas para todos os arquivos de uma vez acabam bloqueando o trabalho e são desligadas.
Leitura adicional: Auditoria de Acesso a Dados Sensíveis e Controle de Acesso Discricionário.
Um rótulo não protege nada até que uma regra o leia.
Anexet TeamComo a Anexet resolve isto
O Anexet não substitui o programa de classificação de uma organização. Ele torna os rótulos existentes aplicáveis. A conexão acontece por meio de condições de política:
Integração com rótulos de sensibilidade. Documentos e mensagens que já carregam rótulos de sensibilidade podem ser reconhecidos pelas políticas de segurança do Anexet. Assim, um rótulo atribuído antes se torna condição de imposição: um arquivo rotulado enviado por e-mail, web, aplicativos de armazenamento em nuvem, mensageiros ou dispositivos removíveis pode ser bloqueado, colocado em quarentena, registrado ou gerar alerta, conforme a política.
Detecção baseada em conteúdo junto aos rótulos. Para dados que nunca foram rotulados, a análise de conteúdo do Anexet usa tesauros de segurança (dicionários), bancos de hashes e impressões digitais. Ela reconhece conteúdo sensível no momento da transferência, dando às políticas um sinal baseado em conteúdo quando não há rótulo.
Trilha de auditoria completa. Cada evento é registrado com metadados (usuário, data e hora, canal, classificação do conteúdo, ação tomada), apoiando investigações e requisitos de evidência.
Arquitetura on-premise. Regras de correspondência de rótulos, bibliotecas de detecção e logs de eventos permanecem na infraestrutura da própria organização.
Anexet DLP
Saiba mais